Het Vergeten Account
In mei 2021 werd Colonial Pipeline in de Verenigde Staten aangevallen met gijzelsoftware. De baas vertelde later in de Senaat dat de hackers binnenkwamen via een oud VPN-account dat niet meer gebruikt had moeten worden en geen 2FA had. Het wachtwoord was niet makkelijk, maar is volgens onderzoekers waarschijnlijk via het darkweb bij de hackers terechtgekomen. Colonial zette de leiding uit voorzorg stil, ongeveer vijf dagen lang, en betaalde 75 bitcoin losgeld, toen ongeveer 4,4 miljoen dollar. Daarvan haalde de Amerikaanse overheid later ongeveer 2,3 miljoen terug. Wie dat account liet staan, is niet bekend. De personages in deze puzzel zijn verzonnen. De hack is echt.
Wat leer je ervan?
Oude accounts die je niet meer gebruikt, kun je beter weggooien. Gebruik voor elk account een ander wachtwoord en zet 2FA aan, bijvoorbeeld een inlogcode op je telefoon. Dan heeft een hacker niet genoeg aan een gestolen wachtwoord.
Dit verklapt niet wie de zwakke schakel in de puzzel is: de personages zijn verzonnen.